سياسية الخصوصية

تم تحديث الصياغة القانونية الخاصة ببوابة الدفع لتكون باسم **شركة تاب للمدفوعات (Tap Payments)**، وتوضيح نطاق ترخيصها وامتثالها الأمني وفق المعايير المصرفية الرسمية (PCI-DSS): **آخر تحديث: 8 سبتمبر 2026** مرحباً بكم في متجر **REST TIME ELECTRONICS**. نحن نحترم خصوصية عملائنا وزوارنا الكرام، ونلتزم التزاماً تاماً بحماية بياناتهم الشخصية ومعالجتها وفق أعلى معايير الشفافية والأمان، وتماشياً مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى رأسها **نظام حماية البيانات الشخصية (PDPL)** الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولائحته التنفيذية، وقواعد نقل البيانات خارج المملكة، والضوابط الصادرة عن **الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)**، ونظام التجارة الإلكترونية ولائحته التنفيذية ## 1. الجهة المسؤولة عن معالجة البيانات (جهة التحكم) * **الاسم القانوني:** مؤسسة أحمد محمد مال الله * **الاسم التجاري:** REST TIME ELECTRONICS * **نطاق العمل والدولة:** المملكة العربية السعودية * **البريد الإلكتروني المخصص للخصوصية:** `a.malalla800@gmail.com` * **الهاتف / واتساب المعتمد:** +966540574069 ويشار إلى المنشأة في هذه السياسة بعبارات **"المتجر" أو "نحن" أو "لنا"**. --- ## 2. نطاق تطبيق السياسة تسري هذه السياسة على كافة البيانات الشخصية التي يقوم المتجر بجمعها أو معالجتها أو نقلها أو تخزينها عبر الموقع الإلكتروني، أو من خلال التطبيقات، أو قنوات الدعم وخدمة العملاء، أو أثناء إتمام عمليات الشراء والتعاقد والشحن. --- ## 3. البيانات الشخصية التي نجمعها نلتزم في المتجر بمبدأ **"الحد الأدنى من البيانات"**، فلا يتم طلب أو جمع سوى البيانات الضرورية لتقديم الخدمة: ### أ. بيانات التعريف والتواصل: * الاسم الشخصي. * رقم الهاتف المحمول. * البريد الإلكتروني. * عنوان الشحن والتسليم الدقيق (المدينة، الحي، الرمز البريدي). ### ب. بيانات المعاملات والطلبات: * تفاصيل المنتجات والكميات المشتراة. * رقم وتاريخ ووقت الطلب. * بيانات الفواتير وسجل المدفوعات. * سجلات الاستبدال، الاسترجاع، والضمان. ### ج. بيانات الدفع والعمليات المالية: * تتم معالجة المدفوعات الرقمية (مدى، فيزا، ماستركارد، Apple Pay) عبر بوابة الدفع الإلكتروني المرخصة **شركة تاب للمدفوعات (Tap Payments)**. * تجري العمليات المالية عبر بيئة دفع آمنة ومشفرة خاضعة لمعايير الأمان العالمية لأمن بيانات بطاقات الدفع (**PCI-DSS**). * **تنبيه أمني هام:** لا يقوم المتجر بتخزين أو الاطلاع على أرقام البطاقات البنكية الكاملة أو رمز الحماية (CVV)، ولا نطلب مطلقاً من العميل إرسال رمز التحقق لمرة واحدة (OTP) أو بيانات الدفع الحساسة عبر البريد الإلكتروني أو الرسائل أو WhatsApp. --- ## 4. البيانات التي تُجمع تلقائياً (البيانات التقنية) عند تصفح الموقع، يتم جمع بعض المعرّفات التقنية بصورة آلية لأغراض تشغيلية وأمنية: * عنوان بروتوكول الإنترنت (IP Address). * نوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز. * الصفحات التي تمت زيارتها، وتاريخ ووقت الزيارة، ومعدل البقاء في الصفحة. * ملفات تعريف الارتباط (Cookies) الضرورية والتحليلية. --- ## 5. السند النظامي والأغراض من معالجة البيانات تخضع كافة عمليات المعالجة للأسس النظامية المقررة في نظام حماية البيانات الشخصية: | الغرض من المعالجة | الأساس النظامي للمعالجة | | --- | --- | | تسجيل الحساب وإدارة الطلبات والشحن وإصدار الفواتير | **تنفيذ العقد** وإتمام طلب العميل | | حفظ السجلات المحاسبية والضريبية وسجلات التجارة الإلكترونية | **الامتثال لالتزام نظامي** (أنظمة الزكاة، التجارة، ومكافحة الغش) | | تحسين تجربة التصفح، وتأمين الموقع، ومنع الاحتيال | **تحقيق المصالح المشروعة للمتجر** بما لا يمس حقوق العميل | | الرسائل الإعلانية والتسويقية (SMS / البريد / WhatsApp) | **الموافقة الصريحة** للمستخدم (مع إمكانية سحبها في أي وقت) | --- ## 6. مشاركة البيانات والإفصاح للغير لا نقوم ببيع أو تأجير بيانات عملائنا الشخصية بأي شكل من الأشكال. وتقتصر مشاركة البيانات مع الجهات المعالجة التابعة على النحو الضروري لتقديم الخدمة: 1. **مزود منصة الموقع والاستضافة:** شركة قلاري للإبداع لتقنية نظم المعلومات (سجل تجاري: 2054100469)، لتشغيل السيرفرات والبنية التحتية للمتجر. 2. **مزود خدمات الدفع الإلكتروني:** **شركة تاب للمدفوعات (Tap Payments)**، لمعالجة المدفوعات والتحقق من العمليات المالية وفق التراخيص المصرفية المنظمة لعملها. 3. **شركات الشحن والتوصيل:** تزويد المندوبين بالاسم ورقم الهاتف وعنوان التوصيل فقط لغرض تسليم الشحنة. 4. **الجهات الرقابية والقضائية:** عند وجود إلزام نظامي أو أمر قضائي صادر من الجهات المختصة في المملكة العربية السعودية. --- ## 7. نقل البيانات الشخصية خارج المملكة قد تتم استضافة بعض الأنظمة السحابية أو خدمات التحليل (مثل Google Analytics) أو بوابات الدفع عبر خوادم وبنى تحتية تقع خارج أراضي المملكة العربية السعودية. ويلتزم المتجر في هذا الشأن بالقواعد واللوائح الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بشأن نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة، بما يضمن توافر مستوى مماثل من الحماية والأمان للبيانات الشخصية. --- ## 8. مدة الاحتفاظ بالبيانات وإتلافها * يتم الاحتفاظ ببيانات العميل طوال فترة نشاط حسابه على الموقع. * نحتفظ ببيانات الفواتير والمعاملات التعاقدية والمالية لمدة لا تقل عن **(5) سنوات** تماشياً مع متطلبات هيئة الزكاة والضريبة والجمارك والأنظمة التجارية المعمول بها في المملكة. * عند انتهاء الغرض النظامي أو التشغيلي للاحتفاظ بالبيانات، يقوم المتجر بإتلافها بصورة آمنة تمنع استرجاعها، أو تحويلها إلى بيانات مجهولة الهوية (Anonymized Data). --- ## 9. حقوق صاحب البيانات الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية، يتمتع العميل بالحقوق التالية: 1. **الحق في العلم:** معرفة كيفية ومسوغات جمع واستخدام بياناته الشخصية عبر هذه السياسة. 2. **الحق في الوصول:** طلب نسخة من بياناته الشخصية المخزنة لدينا بصيغة واضحة ومقروءة. 3. **الحق في التصحيح والتحديث:** طلب تعديل أو إكمال أي بيانات شخصية غير دقيقة أو غير مكتملة. 4. **الحق في الإتلاف (الحذف):** طلب حذف بياناته الشخصية، ما لم يكن هناك مقتضى نظامي أو تعاقدي يلزمنا بالاحتفاظ بها. 5. **الحق في سحب الموافقة:** سحب الموافقة على معالجة البيانات القائمة على الرضا المسبق (كالرسائل الإعلانية)، دون أن يخل ذلك بمشروعية المعالجة السابقة للسحب. --- ## 10. آلية ممارسة الحقوق ومعالجة الشكاوى (المهلة النظامية) * **تقديم الطلب:** يمكن لصاحب البيانات ممارسة حقوقه عبر إرسال بريد إلكتروني معنون بـ **"طلب حماية بيانات"** إلى: `a.malalla800@gmail.com`، متضمناً الاسم الكامل، رقم الجوال، وتفاصيل الطلب. * **المهلة النظامية للرد:** نلتزم بدراسة الطلب والرد عليه خلال مدة أقصاها **(30) يوماً تقويمياً** من تاريخ استلامه، وتجوز مضاعفة هذه المدة لمرة واحدة استثنائية مع إشعار صاحب البيانات بالأسباب النظامية وفق اللائحة. * **حق التقدم بشكوى:** في حال عدم التجاوب أو عدم الرضا عن معالجة الطلب، يحق لصاحب البيانات التقدم بشكوى رسمية إلى **الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)** بصفتها الجهة الإشرافية المختصة بتطبيق النظام في المملكة. --- ## 11. التدابير الأمنية لحماية البيانات نطبق إجراءات فنية وإدارية متوافقة مع ضوابط الأمن السيبراني لحماية خصوصية البيانات من التسريب، التلف، أو الوصول غير المشروع، ويشمل ذلك استخدام بروتوكولات التشفير القياسية (SSL/TLS)، تقييد صلاحيات الدخول، وتفعيل أنظمة الحماية وجدران الحظر ومتابعة التحديثات الأمنية بانتظام. --- ## 12. ملفات تعريف الارتباط (Cookies) يستخدم الموقع ملفات الكوكيز لتمكين سلة الشراء، حفظ تفضيلات المستخدم، وتحسين الأداء الإحصائي. يمكن للعميل تعديل خيارات الخصوصية عبر متصفحه لتعطيل ملفات الكوكيز، مع العلم بأن ذلك قد يؤثر على عمل بعض أجزاء المتجر. --- ## 13. التعديلات على السياسة يحتفظ المتجر بحقه في تحديث هذه السياسة دورياً لمواكبة المتطلبات التنظيمية أو التحديثات التقنية، ويتم نشر النسخة المعتمدة على هذه الصفحة مع تدوين تاريخ "آخر تحديث". ويعد استمرار استخدامكم للموقع بعد أي تحديث إقراراً بالاطلاع والموافقة على البنود المحدثة. --- ## 14. بيانات الاتصال بالمسؤول عن حماية البيانات * **الجهة:** مؤسسة أحمد محمد مال الله - REST TIME ELECTRONICS * **البريد الإلكتروني:** `a.malalla800@gmail.com` * **الهاتف / WhatsApp:** +966540574069 * **نطاق العمل:** المملكة العربية السعودية